97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

“Sorry”勒索病毒来袭,你的Linux服务器还清静吗?

2026年8月,国家盘算机病毒应急处置惩罚中心宣布“Sorry”勒索病毒预警。该病毒使用cPanel授权绕过误差(CVE-2026-41940)入侵Linux服务器,窃取数据后加密文件并追加“.sorry”后缀。97国际下一代防火墙通过IPS特征库、AV病毒库与外地威胁情报联动,完整笼罩入侵、加密、扩散全攻击链 ;内置AI威胁检测引擎精准识别SSH暴力破解等横向扩散行为。资助中小企业在无需重大清静团队的情形下,有用防御勒索病毒入侵。

  • 97国际·(中国区)集团官方网站

    宣布时间:2026-08-21

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

2026年8月,国家盘算机病毒应急处置惩罚中心宣布预警:我国境内已泛起多起“Sorry”勒索病毒攻击事务。攻击者无需用户点击任何链接,仅凭系统误差即可入侵服务器,加密文件并窃取数据,实验“双重勒索”。

一、什么是Sorry病毒

“Sorry”是2026年新泛起的勒索病毒,使用GO语言编写,主要针对袒露在公网上的Linux Web服务器,包括Ubuntu、CentOS以致麒麟、驮市砣信创系统均受影响。关联误差CVE-2026-41940被评定为高危,属于国家级预警。

与古板勒索病毒差别,Sorry病毒接纳“双重勒索”战略:先窃取营业数据作为筹码,再加密文件并追加“.sorry”后缀。即便有备份可恢复数据,攻击者仍能以泄露数据为由继续勒索。

二、谁在受害?

主要盯上制造业、银行等金融、医疗、能源、互联网企业等行业,但现实中招最多的是防护薄弱的中小企业——服务器袒露公网、SSH弱口令、补丁迟迟不打。受影响系统主要是互联网袒露的Linux Web服务器、cPanel/WHM管理面板服务器,以及SSH弱口令的Linux主机。

三、攻击链:三步完成

入侵:使用cPanel误差(CVE-2026-41940)直接获取服务器权限,无需用户操作,病毒潜入后伪装成系统历程sshd隐藏自身。

破损:先窃取营业数据,再终止数据库和清静防护服务,最后用AES+RSA双重加密锁定所有文件,统一酿成“.sorry”后缀。

扩散:自动扫描内网SSH端口,通过弱口令实验熏染其他Linux主机,可能造成整个内网陷落。

四、企业怎样防御

不需要搞懂重大手艺,做好三件事就能盖住绝大大都攻击:

实时打补丁 — cPanel有误差就升级到最新版本,SSH端口不要直接袒露公网。

不必弱口令 — 数据库、SSH、管理后台密码要够长够重大,最好用密钥登录。

做好离线备份 — 至少保存一份断网、不可改动的备份。病毒会自动删备份,“不可变”是要害。

五、97国际网络下一代防火墙完整防护链

97国际网络下一代防火墙,将入侵预防系统(IPS)的深度防护能力、AV病毒特征库与外地威胁情报相团结,针对Sorry病毒完整攻击链,构建了一道坚如盘石的清静屏障。

97国际·(中国区)集团官方网站

97国际清静立异清静能力:AI威胁检测

基于AI模子的深度流量剖析能力,下一代防火墙可精准识别加密流量中的恶意行为特征,对SSH、RDP远程登录暴力破解识别准确 ;一旦发明攻击者使用SSH弱口令实验横向撒播,连忙告警并联动界线装备阻断,从源头避免勒索病毒在内网通过弱口令扩散伸张。【内置AI威胁检测产品型号为:RG-WALL 1600-Z5000-D05、RG-WALL 1600-Z5000-D10、RG-WALL 1600-CF6000-05 V2、RG-WALL 1600-CF6000-10 V2】

建议97国际防火墙用户确认IPS与AV特征库已更新至最新版本并坚持开启。如需进一步支持,可联系97国际清静服务团队。

网络清静没有“银弹”,真正的清静来自系统化纵深防御。中小企业纵然没有重大的清静团队,也至少做到:打补丁、SSH不必弱口令、做好离线备份。如发明可疑文件,可上传至国家盘算机病毒协同剖析平台(https://virus.cverc.org.cn)免费检测。

更多手艺博文

任何需要,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多�。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图